我们有一个包含 14 个集合的 TFS 2010。每个集合都有自己的团队成员（不同的 Active Directory 帐户）。
当用户登录到 TFS 时，正在查看所有集合，他可以进入草稿，创建工作项，查看源代码等。所以他不在 Team Member 列表中。
我用c#做了一个程序，按收藏和项目许可走，没有人重复。
我如何诊断这种行为？有一个工具可以输入用户名，向我展示他为什么拥有这些权限以及如何继承（集合组或服务器组）。
感谢您的意见。
更新：
谢谢你的回答。我们解决了。这是 Active Directory 和 TFS 之间的同步问题。